Validación de resistencia de puerta de enlace de Azure ExpressRoute

La validación de resistencia es una característica que evalúa la resistencia de la conectividad de red para cargas de trabajo habilitadas para ExpressRoute. Puede realizar conmutaciones por error del sitio para sus conexiones ExpressRoute a la puerta de enlace con el fin de evaluar la resiliencia de la red durante las interrupciones del servicio. También puede validar la configuración durante las migraciones mediante la prueba de mecanismos de conmutación por error. Al probar de forma proactiva la red, puede mantener la conectividad continua con las cargas de trabajo de Azure y reforzar las conexiones.

Este artículo se aplica a las pasarelas de red virtual ExpressRoute y a las pasarelas ExpressRoute en Azure Virtual WAN. La validación de resistencia está en versión preliminar para la red WAN virtual. El flujo de trabajo de validación es el mismo para ambos tipos de gateway; los pasos para abrir el gateway son diferentes.

Características clave

• Conmutación por error del circuito de prueba: las conexiones se desconectan temporalmente de la puerta de enlace al circuito ExpressRoute seleccionado para validar la conmutación por error de una ubicación de emparejamiento a otra.
• Redundancia de ruta: obtenga información sobre el estado de redundancia de todos los prefijos recibidos desde la ubicación de emparejamiento seleccionada.
• Visualización del tráfico: visualice el tráfico en la puerta de enlace de ExpressRoute y todas las conexiones asociadas a él durante las pruebas.
• Historial de pruebas: vea información detallada sobre las pruebas realizadas anteriormente.

Casos de uso comunes

• Identifique y solucione posibles problemas dentro de la red para mejorar la confiabilidad general y la resistencia de la infraestructura de red.

• Valide procedimientos y migraciones de alta disponibilidad y recuperación ante desastres (HA/DR). Puede comprobar que los sistemas están preparados para eventos no planeados y mantener operaciones sin problemas mediante la validación del comportamiento de mantenimiento en el nivel de carga de trabajo.

• Asegúrese de la resistencia de red antes de migrar desde una ubicación de emparejamiento de ExpressRoute a otra.

Limitaciones

• La función de validación de resiliencia solo es compatible con puertas de enlace ExpressRoute conectadas a circuitos ExpressRoute en al menos dos ubicaciones de emparejamiento distintas.
• La pestaña Lista de rutas solo se puede actualizar una vez por hora.
• Esta característica está en versión preliminar para Virtual WAN.
• Esta característica aún no se admite para ExpressRoute Metro.
• No puedes ejecutar la prueba de validación de resiliencia si hay pruebas en curso o si alguno de los circuitos está en mantenimiento.

Prerrequisitos

• Debes tener circuitos ExpressRoute en al menos dos ubicaciones de peering distintas y una puerta de enlace de ExpressRoute conectada a esos circuitos. La pasarela puede ser una pasarela de red virtual o una pasarela ExpressRoute en un hub de Virtual WAN.
• Debe tener autorización de nivel de colaborador para acceder a esta característica.

Ejecución de la prueba de validación de resistencia

Validación abierta de resiliencia para tu tipo de gateway:

Pasarela virtual de red ExpressRoute

Abre el recurso de la puerta de enlace en el portal de Azure. En Monitorización, selecciona Validación de Resiliencia.

Pasarela ExpressRoute en Virtual WAN

1. En el portal de Azure, abre tu recurso Virtual WAN.
2. En Conectividad, selecciona Hubs y luego selecciona el hub.
3. En la vista general del hub, selecciona ExpressRoute.
4. Selecciona el nombre de la puerta de enlace para abrir el recurso de la puerta de enlace.
5. En Monitorización, selecciona Validación de Resiliencia (Vista previa).

Las siguientes capturas de pantalla muestran la experiencia de la pasarela virtual de red. Utiliza los mismos pasos de validación para una pasarela ExpressRoute en Virtual WAN.

El panel ofrece una vista detallada de todos los circuitos de ExpressRoute conectados a la puerta de enlace de ExpressRoute, clasificados por ubicación de emparejamiento. Muestra el estado de la prueba más reciente, la marca de tiempo de la última prueba realizada, los resultados de la prueba más reciente y un botón de acción para configurar una nueva prueba.

Iniciar la prueba

1. Para la ubicación de emparejamiento de tráfico objetivo, seleccione Configurar nueva prueba.

2. Revise la configuración generada automáticamente, que incluye:

   • Nombre de puerta de enlace
   • Ubicación del emparejamiento
   • Información de redundancia de ruta
   • Detalles del tráfico
   • Estado de todas las conexiones a la puerta de enlace de ExpressRoute

3. Revise la pestaña Lista de rutas para comprobar que todas las rutas críticas están marcadas como redundantes.

   

4. Confirme que los circuitos que aparecen en esta página no están realizando mantenimiento activando la primera casilla.

5. Confirme que ha revisado la pestaña Lista de rutas y que todas las rutas críticas están marcadas como redundantes activando la segunda casilla.

6. Escriba el nombre de la puerta de enlace para confirmar que comprende el posible efecto de la prueba en la red.

7. Seleccione Iniciar simulación para iniciar la prueba.

   

8. El estado de validación de resistencia se muestra como En curso.

Durante la prueba

1. Vaya a la pestaña Estado de prueba para validar la conectividad a las cargas de trabajo de Azure a través de cada conexión redundante. Revise el gráfico de flujo de tráfico de la puerta de enlace de ExpressRoute, que muestra el promedio de bits por segundo flujo de tráfico. La pestaña también proporciona información de tráfico de entrada y salida para ubicaciones de emparejamiento conectadas y desconectadas.

   

   Nota:

   Las métricas de tráfico se actualizan cada minuto y se muestran en la pestaña Estado de prueba . Espere hasta 5 minutos para que las métricas aparezcan después de iniciar la prueba.

2. Valide la conectividad desde la red local a las cargas de trabajo de Azure a través de la conexión redundante mediante el envío de paquetes de datos. Puede usar herramientas como iPerf para este propósito.

3. Seleccione Detener simulación para finalizar la prueba. Cuando se le solicite, confirme si la prueba se completó correctamente y seleccione la ubicación de emparejamiento de conmutación por error.

4. Después de que confirme, se restaura la conectividad para todas las conexiones a la puerta de enlace de ExpressRoute.

5. Para ver el informe de prueba, seleccione Ver en la columna Historial de pruebas del panel para la ubicación de emparejamiento seleccionada.

Preguntas más frecuentes

• ¿Por qué no puedo ver la característica validación de resistencia en mi puerta de enlace de ExpressRoute?

  Para una pasarela de red virtual ExpressRoute, esta función está disponible cuando la pasarela está configurada en un modelo de Resiliencia Máxima. Para una pasarela ExpressRoute en Virtual WAN, la función está en vista previa. Abre el recurso de la puerta de enlace de ExpressRoute desde la página ExpressRoute del concentrador y luego selecciona Supervisión>Validación de resistencia (versión preliminar). Para realizar la validación, la puerta de enlace debe tener conexiones a circuitos en al menos dos ubicaciones de peering distintas.

• ¿Por qué no se actualiza la Lista de Rutas a la última versión?

  La pestaña Lista de rutas está diseñada para marcar la redundancia de ruta que falta. Recupera el estado de resistencia de ruta de Resiliency Insights, por lo que puede mostrar los resultados almacenados en caché hasta una hora después de la última actualización.

• ¿La funcionalidad admite Microsoft Peering o la conectividad VPN?

  No, la característica Información de resistencia solo admite conectividad de emparejamiento privado de ExpressRoute. No admite el Emparejamiento de Microsoft ni la conectividad VPN.

• ¿Puedo controlar las pruebas de validación de la puerta de enlace además del portal de Azure?

  Sí, puede usar la API REST, PowerShell y la CLI para iniciar y detener las pruebas de validación de resistencia de la puerta de enlace.

• ¿Qué ocurre si no termino una prueba?

  La prueba continúa ejecutándose indefinidamente.

• ¿Qué métricas o alertas puedo supervisar durante la prueba de validación de resistencia?

  Para garantizar la resistencia de red durante las interrupciones, configure conexiones redundantes. Durante una conmutación por error, si el circuito de copia de seguridad supera los 100% de su ancho de banda, es posible que se produzcan caídas de paquetes. Use las métricas de QoS del circuito para supervisar las caídas de paquetes causadas por la limitación de velocidad. Además, la pestaña Estado de prueba de la característica Validación de resistencia proporciona supervisión del tráfico para las conexiones. Asegúrese de que las alertas están configuradas para validar su eficacia durante la prueba.

• ¿Puedo controlar el tráfico a petición mediante la herramienta de validación de resistencia de la puerta de enlace?

  Sí, si las rutas se anuncian redundantemente a través de circuitos en diferentes ubicaciones de emparejamiento, la herramienta de validación de resistencia de la puerta de enlace le permite controlar el tráfico a petición mediante la conmutación por error del tráfico a las conexiones en un sitio alternativo.

• ¿Esta característica admite FastPath y Private Link?

  Para FastPath, mientras que la ruta de acceso de datos omite la puerta de enlace, la puerta de enlace todavía controla las actividades del plano de control, como la administración de rutas. Durante una desconexión entre el circuito ExpressRoute y la puerta de enlace, las rutas se retiran del circuito afectado. Sin embargo, si los circuitos redundantes están configurados correctamente, la conectividad para las conexiones de respaldo a FastPath y Private Link se mantiene durante el proceso de conmutación.

• ¿Se espera pérdida de paquetes durante una simulación de conmutación por error?

  Se produce una breve interrupción de la conectividad durante la simulación de conmutación por error mientras BGP (Protocolo de puerta de enlace de borde) se reconvierte. Las pruebas de rendimiento que usan iPerf en TCP (hasta 500 Mbps) no muestran ninguna pérdida de paquetes durante la simulación. Sin embargo, en un escenario de interrupción real, puede producirse alguna pérdida de paquetes hasta que el tráfico se conmuta por error exitosamente.

• ¿Cuánto tarda una conmutación por error?

  Una vez iniciada la simulación, la conmutación por error del tráfico suele completarse en 15 segundos.

Pasos siguientes

• Obtenga más información sobre la puerta de enlace de ExpressRoute y cómo supervisar los circuitos ExpressRoute.
• Obtenga información sobre Perspectivas de resiliencia de ExpressRoute.